公衆Wi-Fiは、空港、ホテル、カフェ、図書館、展示会場などで手軽に利用できる一方、自宅や職場のネットワークよりも管理範囲が広く、接続先を慎重に確認する必要があります。表示名が正しいように見えても、偽アクセスポイント、暗号化されていない通信、DNS情報の露出、端末側の自動接続設定など、複数のリスクが重なる可能性があります。
VPNは、端末とVPNサーバーの間の通信を暗号化し、利用中のネットワークから通信内容を読み取られにくくするための手段です。ただし、VPNを有効にしただけで、すべての危険が消えるわけではありません。偽Wi-Fiへの接続、悪意あるWebサイト、端末のマルウェア、VPN接続が切れた瞬間の通信、DNSやWebRTCの設定不備は、別々に確認する必要があります。
公衆Wi-Fiで起こり得る主な危険
公衆Wi-Fiの危険は、「パスワードがないこと」だけではありません。パスワード付きのネットワークでも、管理者が誰なのか、接続した端末同士が分離されているのか、通信がどのように監視・記録されるのかを利用者が判断できない場合があります。共有ネットワークでは、同じアクセスポイントに接続した端末から、古いファイル共有機能や不適切なサービスが探索されることもあります。
偽アクセスポイントと接続先のなりすまし
攻撃者が施設名に似たSSIDを用意すると、利用者は本物と誤認して接続する可能性があります。SSIDに「Free」「Guest」「WiFi」などの一般的な単語が含まれていても、それだけでは正規ネットワークの証明になりません。接続前に受付や公式掲示でSSIDを確認し、ログイン画面でクレジットカード情報やメールアカウントのパスワードを要求された場合は、いったん画面を閉じて提供元に確認します。
暗号化されていない通信と偽ログイン画面
現在のWebサービスの多くはHTTPSを利用していますが、すべてのアプリケーションや古いサービスが同じ保護を提供するとは限りません。また、HTTPSであっても、偽サイトへ誘導されて利用者自身が認証情報を入力すれば、VPNだけで防ぐことはできません。アドレスバーのドメイン名、証明書警告、ログイン画面の不自然な表示を確認し、公共の端末や共有ブラウザーにパスワードを保存しないことが重要です。
3
優先確認項目
90+
OJVPNの国・地域カバレッジ
200+
利用可能な回線数
不限
同時接続端末数
上の「3」は、公衆Wi-Fi利用時に優先して確認したい「正しいSSID」「VPNの接続状態」「DNSとWebRTCの漏えい」の三つを指します。これは安全性を保証する数値ではなく、接続前後の確認順序を整理するための目安です。VPNサービスの拠点数が多いことも、偽Wi-Fiや端末の設定ミスを自動的に解決するものではありません。
VPNが保護できる範囲と保護できない範囲
VPNを接続すると、対応する通信は端末からVPNサーバーまでの暗号化されたトンネルを通ります。そのため、同じ公衆Wi-Fiに接続している第三者や、無線区間を観察する人物に対して、通信内容をそのまま見られるリスクを下げられます。利用するクライアントによっては、OSのVPNインターフェース、ローカルプロキシ、TUNモードなどで通信を制御します。どの方式が使われるかによって、ブラウザー以外のアプリが保護対象になるかが変わります。
一方、VPNは接続先のWebサイト、利用中のアプリ、端末の安全性を保証する仕組みではありません。フィッシングサイトに入力した情報、マルウェアに盗まれた認証情報、利用者が許可したアプリの通信は、VPNの暗号化とは別の問題です。VPN提供元には、接続先や通信量などの情報が処理される可能性があるため、ログ方針、保存期間、第三者提供の説明を利用前に確認しましょう。
| 確認対象 | VPNで期待できること | 利用者が別に確認すること |
|---|---|---|
| 公衆Wi-Fi上の通信 | 端末からVPNサーバーまでの経路を暗号化する | VPNが実際に接続され、対象アプリがトンネルを利用しているか |
| DNS名前解決 | VPN側DNSへ送信する構成を選べる場合がある | OSやブラウザーが別のDNS、DoH、IPv6経路を使っていないか |
| WebRTC | 通常のVPN経路へ送る構成を支援する場合がある | ブラウザーのWebRTC挙動と表示される候補アドレス |
| フィッシング | サイトの真偽を判定する機能ではない | ドメイン、証明書警告、二要素認証、パスワード管理 |
| 端末のマルウェア | 端末内部の盗難を止める機能ではない | OS更新、アプリの入手元、セキュリティソフト、権限設定 |
DNSとWebRTCの漏えいを確認する
DNSは、ドメイン名をIPアドレスへ変換する仕組みです。VPN接続中でも、OSやブラウザーが公衆Wi-Fi側のDNSを使っていると、アクセス先のドメイン情報がVPNトンネルの外へ出る可能性があります。DNSの漏えいは、ページ本文やパスワードがそのまま見えるという意味ではありませんが、どのサービスへ接続しようとしているかを推測される材料になり得ます。
WebRTCは、ブラウザーで音声通話や映像通信などを実現する技術です。ブラウザーやクライアントの構成によっては、接続経路を調べるための候補アドレスが表示され、VPN接続時に想定していないIPアドレス情報が示される場合があります。WebRTCの確認結果はブラウザー、OS、VPN方式によって変わるため、ひとつの検査ページだけで完全な安全性を断定しないでください。
- VPNを切断した状態で、現在表示される公開IP、DNSサーバー、WebRTC候補を記録します。
- VPNを接続し、同じブラウザーと同じ検査条件で再確認します。
- DNSが公衆Wi-Fiの事業者や自宅回線のDNSのままになっていないか、VPNの想定する経路と一致しているかを確認します。
- IPv4だけでなくIPv6のアドレスが表示される場合も確認し、必要ならクライアント、OS、ブラウザーのIPv6設定を見直します。
- 設定を変更した後は、ブラウザーを再起動してキャッシュや既存接続の影響を減らし、再度検査します。
検査結果に見慣れないDNS事業者が表示されたからといって、直ちに情報漏えいと断定する必要はありません。VPN事業者が運用するDNS、暗号化DNS、OSのプライベートDNSなど、正当な構成もあります。重要なのは、VPN接続前後で経路がどう変わったか、クライアントの説明と検査結果が矛盾していないかです。
キルスイッチとクライアント設定を見直す
公衆Wi-Fiで特に注意したいのが、VPN接続が一時的に切れたときの動作です。電波の切り替え、スリープ復帰、アクセスポイントの再認証、クライアントの更新などで、VPNが一時停止することがあります。このとき通常のWi-Fi経路へ通信が切り替わると、利用者が気づかないままDNSやアプリ通信が外へ出る可能性があります。
キルスイッチは、VPNトンネルが利用できないときに通信を停止する機能です。名称はクライアントによって異なり、「常時接続VPN」「VPN切断時にブロック」「ネットワークロック」などと表示されることがあります。有効にすると接続が不安定な場面で通信が止まるため、利便性は下がりますが、漏えいを避けたい作業では有効な選択肢です。除外アプリやスプリットトンネリングを設定する場合は、除外された通信がVPN外へ出ることを理解してから利用します。
- ✅ 接続後にクライアントの状態が「接続済み」になっていることを確認する
- ✅ VPN切断時に通信を遮断するキルスイッチを必要に応じて有効にする
- ✅ DNS、IPv6、WebRTCがVPNの想定経路から外れていないか確認する
- ✅ 自動接続するWi-Fi一覧から、不要なネットワークを削除する
- ✅ ファイル共有、AirDrop、近距離共有などを公衆環境で必要以上に公開しない
- ❌ VPN接続中という表示だけを見て、フィッシングサイトへ認証情報を入力しない
- ❌ 複数のVPNクライアントやプロキシを同時に有効にしない
クライアントのモードにも注意が必要です。システムプロキシだけを変更する設定では、プロキシ対応アプリだけが対象になり、独自のネットワーク処理を行うアプリやバックグラウンド通信が対象外になることがあります。TUNモードはより広い通信を扱える場合がありますが、管理者権限、仮想アダプター、DNS設定との相性を確認しなければなりません。Windows、macOS、Android、iOS、Linuxでは設定画面と権限モデルが異なるため、端末ごとに接続状態を確認してください。
プロトコルとログ方針を確認する
VPNや互換クライアントでは、Shadowsocks、VMess、Trojan、VLESS、Hysteria2、WireGuardなどの名称を見かけることがあります。これらは接続の方法や設定形式を表すもので、プロトコル名だけでプライバシー保護の強さや速度を決めることはできません。実際には、TLSや認証情報、DNSの処理、クライアントの実装、サーバー側のログ方針、利用するネットワーク環境が組み合わさって結果が決まります。
サブスクリプションをClash Verge、sing-box、Shadowrocketなどの互換クライアントへ導入する場合は、クライアントが設定形式とプロトコルに対応しているか確認します。導入後にノード名が表示されても、DNSやTUNの設定まで適切に読み込まれているとは限りません。設定を変更する前に現在の構成を保存し、一項目ずつ変更すると、漏えいの原因を切り分けやすくなります。
ログ方針では、接続日時、通信量、接続元情報、DNS問い合わせ、アクセス先の記録など、何が保存されるのかを確認します。「ログなし」という短い表現だけで判断せず、保存期間、障害対応時の扱い、法的要請への対応、第三者提供、アカウント情報との紐付けについて、公式の説明と利用規約を読み合わせることが大切です。VPNは利用者と公衆Wi-Fiの間に新しい信頼先を置く仕組みでもあるため、経路だけでなく運用方針も選定基準に含めます。
公衆Wi-Fiを使う前後の実践手順
現地へ到着したら、まず施設のスタッフ、公式掲示、公式アプリなどでSSIDと接続手順を確認します。似た名前のネットワークが複数ある場合は、電波の強さだけで選ばないでください。接続後に表示される利用規約や認証ページのドメインも確認し、銀行、仕事用アカウント、管理画面など重要な操作は、可能であれば携帯回線や信頼できる別の接続へ切り替えます。
VPNを起動する前に、自動接続、ファイル共有、プリンター共有、端末検出を見直します。VPNを接続した後は、クライアントの接続先、キルスイッチ、DNS、WebRTCを確認します。作業中にWi-Fiから携帯回線へ移動した場合や、スリープから復帰した場合は、VPNが再接続されているとは限りません。重要な操作の前に、接続状態をもう一度確認してください。
利用終了時は、Wi-Fiネットワークを端末から削除するか、自動接続を無効にします。ブラウザーのログアウト、ダウンロードしたファイルの削除、共有設定の復元も忘れないようにします。VPNを常時利用する場合でも、不要なプロファイルや古いサブスクリプションを放置しないでください。設定が増えるほど、どの経路が選択されているか分かりにくくなります。
よくある質問
公衆Wi-Fiでは必ずVPNが必要ですか？
必ず必要と一律に言うことはできません。HTTPS、端末の更新、二要素認証、正しいSSIDの確認なども重要です。ただし、信頼性を判断しにくい共有ネットワークで仕事の通信や個人情報を扱う場合、VPNは通信経路を保護する追加策になります。VPNを使えない場合は、重要なログインや決済を延期し、携帯回線など別の接続を選ぶ方法があります。
無料Wi-Fiなら無料VPNを選んでもよいですか？
無料であることだけを理由に選ぶのは避けましょう。広告表示、利用データの扱い、ログの保存、アプリの権限、更新体制を確認してください。提供元が明確で、対応OS、ログ方針、接続方式、サポート情報を説明しているサービスの方が比較しやすいでしょう。
DNSリーク検査で自宅の通信事業者が表示されました。危険ですか？
VPN接続中に自宅回線や公衆Wi-Fi側のDNSが表示された場合、DNSがVPN外へ送られている可能性があります。ただし、VPNが提供するDNSや暗号化DNSが通信事業者の設備を利用する構成もあるため、表示名だけで断定しません。クライアントのDNS設定、OSのプライベートDNS、ブラウザーのDoH、IPv6を順番に確認し、設定変更後に再検査してください。
VPNが切断されたら、すぐにWi-Fiを切るべきですか？
重要な通信を続ける必要があるなら、いったん作業を止め、キルスイッチが通信を遮断しているか確認します。遮断されていない場合はWi-Fiを切断し、VPNを再接続してから経路を確認します。何度も切断される場合は、無理に使い続けず、携帯回線や別の信頼できるネットワークへ切り替える方が安全です。